Пред да почнете
Наведете јавни адреси, порти, протоколи и изворни сервери. Одредете каде се филтрира и пренесува. Чувајте нормални мерења и услови за споредба при инцидент. Пред промена на пристап подгответе одржување, копија и враќање на почетните правила.
L3 го обработува мрежниот сообраќај
Мрежниот слој разгледува IP пакети и обрасци на големи текови. Сообраќајот може да ја исполни врската пред апликацијата, затоа филтрирање треба порано. Вкупен капацитет не е капацитет на серверот: 15 Tbps на CubixServ се за заедничката заштитна мрежа, не ваша порта или гаранција против сите напади. Доделениот пропусен опсег проверете го одделно според вистинските услови. Името на заштита не ја одредува резервата на вашата инстанца.
L4 разликува TCP и UDP
Транспортниот слој вклучува различно однесување на TCP врски и UDP текови. Се користат правила за порти, состојба и брзина. Web профил не одговара нужно на игра. Потврдете порта за игра, а управување оценете одделно. TCP успех не го проверува UDP целиот пат; тестирајте протокол на играчи со извор и враќање. Не отворајте непотребни или туѓи порти на заеднички хост и потврдете дозволени текови.
L7 мора да ја разбира апликацијата
Навидум исправно барање може да започне скапа работа. HTTP proxy проверува HTTP, не го разбира автоматски секој протокол на игра. Прашајте за конкретни крајни точки и функции. FiveM преземање и влез се оценуваат одделно: заштитен HTTP дел не докажува заштита на сите операции од апликациски напади. Документиран опсег врзете со вистински протокол, не универзално толкување L7. Проверете што навистина се обработува пред изворниот сервер.
Изворот е дел од заштитата
Заштитена адреса не е доволна ако незаштитен извор останува директно достапен. Проверете DNS, датотеки, управување и други порти. Не ограничувајте извори пред познавање на дозволени патеки. Широка доверба дозволува заобиколување, тесни правила блокираат корисници. Управување бара посебен безбеден пристап. По измена проверете потребни врски и враќање на работни правила. Не заборавајте дополнителни јавни услуги и здравствени проверки што операторот вистински ги користи при надзор.
Мерете мрежа и апликација заедно
Во инцидент споредете сообраќај, отфрлени пакети, успешни врски и товар. Оптоварена главна нишка или база може да ја запре играта со нормална мрежа. Дополнителни филтри не поправаат тешки скрипти. Timeout не докажува напад: споредете загуби, пат, грешки и отстапувања во исто време и услуга. Без конкретна причина не менувајте општа заштита што опфаќа други клиенти и различни апликации на иста инфраструктура. Зачувајте ги условите на мерење.
Барајте проверливи услови
Потврдете опсег, доделена пропусност, дозволени услуги, пренос и поддршка. Разјаснете потреба за IP, тунел или измена на извор. Пред и по активирање тестирајте цел пат со овластени корисници. Работен web не тестира секоја игра; оптоварување и симулации напади бараат изрично договорени дозволени граници за да не штетат на други. Недокументирана гаранција не сметајте за дел од услуга или SLA. Резултатот врзете го со вистинската конфигурација.
Што да направите во вашиот случај
| Ситуација | Следен чекор |
|---|---|
| Игра користи UDP | Потврдете порта, протокол и профил на филтер. HTTP одговор не е целосна проверка. |
| Скапи HTTP барања | Оценете апликација, лимити и proxy заедно. Мрежна резерва не ја отстранува работата на барањето. |
| Надворешен изворен сервер | Пред директно ограничување документирајте дозволени извори и повратен пат. |
Официјални извори
Изворите ги објаснуваат протоколите и поставките. Проверете ја документацијата за верзијата што ја користите.